Depende realmente de como a VPN funciona (não apenas do Onavo, mas também do cliente padrão no Windows 7).
Eu não tenho experiência com a Onavo, mas parece que eles fazem o que eu sempre configuro quando configuro uma conexão VPN no Windows 7.
A opção de que estou falando é chamada gateway remoto, nas configurações de rede e > Ip-v4.
Esta caixa de seleção basicamente altera como o tráfego da Internet é roteado. Em vez de encapsular tudo sobre a VPN, ela só fará isso se a rede não puder encontrar o servidor e, em seguida, tentar através da conexão VPN. O benefício de fazer isso é que você não está enviando os mesmos dados pela internet duas vezes e, portanto, usando o dobro de largura de banda.
A desvantagem é que a navegação na Internet passa pela sua própria conexão, e não pela VPN.
Então, depende de como a VPN está configurada. Se configurado corretamente, será seguro.